Python Image Library和Pillow 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1161062
漏洞类型：输入验证
发布日期：2014-08-07
更新时间：2016-09-28
CVE编号：CVE-2014-3589
CNNVD-ID：CNNVD-201408-305
漏洞平台：N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/69352" target="_blank">https://www.securityfocus.com/bid/69352</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201408-305" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201408-305</a><br/>

漏洞详情

PythonImageLibrary（PIL）是瑞士软件开发者FredrikLundh所研发的一个Python图像处理库。PIL和Pillow2.3.2之前版本和2.5.2版本之前2.5.x版本的PIL/IcnsImagePlugin.py文件中存在安全漏洞。远程攻击者可通过特制的块数据利用该漏洞造成拒绝服务。

参考资料

来源:DEBIAN
链接:http://www.debian.org/security/2014/dsa-3009
来源:github.com
链接:https://github.com/python-pillow/Pillow/commit/205e056f8f9b06ed7b925cf8aa0874bc4aaf8a7d
来源:pypi.python.org
链接:https://pypi.python.org/pypi/Pillow/2.5.2
来源:pypi.python.org
链接:https://pypi.python.org/pypi/Pillow/2.3.2
来源:SECUNIA
链接:http://secunia.com/advisories/60750